تستخدم عملية التحقق من صحة المسار في الدالة `isAllowedAbsPath()` التابعة لـ `GeneralUtility` مقارنة ببادئة سلسلة نصية عادية لا تتطلب فاصلًا بين الدلائل. وهذا يسمح بقبول المسارات التي تبدأ بنفس الأحرف التي تبدأ بها جذر المشروع، ولكنها في الواقع دلائل مختلفة (على سبيل المثال، `/var/www/html-other/secret.yaml` عندما يكون الجذر هو `/var/www/html`) على أنها صالحة. يمكن لمستخدمي المسؤولين الذين لديهم حق الوصول إلى طبقة تجريد الملفات (File Abstraction Layer) استغلال هذه الثغرة لإنشاء تعريفات تخزين ملفات جديدة تشير إلى دلائل خارج جذر المشروع.